情報セキュリティマネジメント 平成28年度 秋期 午前 問42

✓ これが正解ウ プログラムの異常終了

解説

サービスを計画外に止めた出来事そのものが答えです。

ITサービスマネジメントでは、サービスに対する計画外の中断、サービスの品質の低下、又は顧客へのサービスにまだ影響していない事象を、インシデントと呼びます。問われているのは出来事のほうです。夜間バッチのプログラムが異常終了した時点で、注文書を出す処理は計画外に止まりました。並んでいる残りの三つは、それぞれ立場が違います。ひとつはその出来事に人が気づいた行為、ひとつは出来事を招いた原因そのもの、ひとつは止まったサービスを戻すための行動です。どれも、サービスが止まったという出来事そのものではありません。起きた順に並べ直して、どこでサービスが止まったのかを指させば、迷いどころが消えます。

ほかの選択肢の解説

• ア 異常終了の検知：検知は、止まった出来事に人が気づいた行為です。気づく前からサービスは止まっていたので、これはインシデントの発見であって、インシデントそのものではありません。
• イ プログラムの誤り：プログラムの誤りは、異常終了を引き起こした欠陥であり、起きた出来事そのものではありません。インシデントを引き起こす原因の側は、問題と呼んで区別されます。後日修正されたこの誤りは原因の側に置かれるので、インシデントには該当しません。
• エ 保守担当者の緊急出社：緊急出社は、止まったサービスを元に戻すために人が動いたことです。復旧のための行動であって、サービスを止めた出来事とは時間の前後も役割も違います。